Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-46435

Опубликовано: 20 дек. 2022
Источник: nvd
CVSS3: 8.8
EPSS Низкий

Описание

An issue in the firmware update process of TP-Link TL-WR941ND V2/V3 up to 3.13.9 and TL-WR941ND V4 up to 3.12.8 allows attackers to execute arbitrary code or cause a Denial of Service (DoS) via uploading a crafted firmware image.

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:tp-link:tl-wr941nd_v2_firmware:*:*:*:*:*:*:*:*
Версия до 3.13.9 (включая)
cpe:2.3:h:tp-link:tl-wr941nd_v2:-:*:*:*:*:*:*:*
Конфигурация 2

Одновременно

cpe:2.3:o:tp-link:tl-wr941nd_v3_firmware:*:*:*:*:*:*:*:*
Версия до 3.13.9 (включая)
cpe:2.3:h:tp-link:tl-wr941nd_v3:-:*:*:*:*:*:*:*
Конфигурация 3

Одновременно

cpe:2.3:o:tp-link:tl-wr941nd_v4_firmware:*:*:*:*:*:*:*:*
Версия до 3.12.8 (включая)
cpe:2.3:h:tp-link:tl-wr941nd_v4:-:*:*:*:*:*:*:*

EPSS

Процентиль: 68%
0.00568
Низкий

8.8 High

CVSS3

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

CVSS3: 8.8
github
около 3 лет назад

An issue in the firmware update process of TP-Link TL-WR941ND V2/V3 up to 3.13.9 and TL-WR941ND V4 up to 3.12.8 allows attackers to execute arbitrary code or cause a Denial of Service (DoS) via uploading a crafted firmware image.

EPSS

Процентиль: 68%
0.00568
Низкий

8.8 High

CVSS3

Дефекты

NVD-CWE-noinfo